This policy explains what personal data compylr collects, why, who helps us process it, and the rights you have.
Bu politika (KVKK kapsamında aydınlatma metni), compylr’ın hangi kişisel verileri neden topladığını, bunları işlememize kimlerin yardımcı olduğunu ve sahip olduğunuz hakları açıklar.
Last updated · Son güncelleme: 16 September 2026 · 16 Eylül 2026
compylr (compylr.fm) is a live, shared music listening service run by an individual based in Turkey (“we”, “us”). We are the data controller for the personal data described here. Contact: [email protected].
compylr (compylr.fm), Türkiye’de yaşayan bir birey tarafından işletilen canlı ve ortak bir müzik dinleme hizmetidir (“biz”). Burada açıklanan kişisel verilerin veri sorumlusu biziz. İletişim: [email protected].
Account: your email address, and your password (stored hashed) if you sign up with email. If you use Google sign-in, Google shares your email address and basic profile details such as your name and profile picture.
Profile: the display name, bio, avatar and character you choose.
Activity: rooms you join, chat messages, votes, tracks you queue and play, playlists and patterns you save, friends, follows, blocks and notifications.
Safety: reports you send or that concern you, moderation actions and appeals.
Technical: IP address, browser details and request logs, which our hosting and security providers process to deliver the service and stop abuse.
Hesap: e-posta adresiniz ve e-postayla kaydolursanız şifreniz (şifrelenmiş/hash’lenmiş olarak saklanır). Google ile giriş yaparsanız Google, e-posta adresinizi ve adınız ile profil fotoğrafınız gibi temel profil bilgilerinizi bizimle paylaşır.
Profil: seçtiğiniz görünen ad, biyografi, avatar ve karakter.
Etkinlik: katıldığınız odalar, sohbet mesajları, oylar, sıraya eklediğiniz ve çaldığınız parçalar, kaydettiğiniz çalma listeleri ve pattern’ler, arkadaşlar, takipler, engellemeler ve bildirimler.
Güvenlik: gönderdiğiniz veya sizinle ilgili bildirimler, moderasyon işlemleri ve itirazlar.
Teknik: hizmeti sunmak ve kötüye kullanımı önlemek için barındırma ve güvenlik sağlayıcılarımızın işlediği IP adresi, tarayıcı bilgileri ve istek kayıtları.
To create and run your account and sign you in; to show rooms, chat, playback and your profile to other people; to keep compylr secure, prevent spam and abuse and enforce the rules; to send account emails (sign-up confirmation, password reset, email change); and to find and fix errors.
We don’t sell your data or use it for advertising. We keep usage statistics on our own servers (pages visited, features used, rooms joined, where visitors came from and device type) to understand and improve compylr. This uses no cookies or device identifiers: visitors are counted with a code derived from IP address and browser that changes every day and can’t be linked across days, and IP addresses aren’t stored. Activity while you’re signed in, and earlier activity that day from the same browser and network, is linked to your account. If your browser sends Do Not Track or Global Privacy Control, nothing is recorded.
Legal bases: performing our agreement with you (the Terms), our legitimate interest in keeping compylr safe and working, and our legal obligations (KVKK Article 5; for visitors in the EU, GDPR Article 6).
Hesabınızı oluşturmak, yürütmek ve giriş yapmanızı sağlamak; odaları, sohbeti, çalan müziği ve profilinizi diğer kişilere göstermek; compylr’ı güvende tutmak, spam ve kötüye kullanımı önlemek ve kuralları uygulamak; hesap e-postaları göndermek (kayıt onayı, şifre sıfırlama, e-posta değişikliği) ve hataları bulup düzeltmek için.
Verilerinizi satmıyor ve reklam için kullanmıyoruz. compylr’ı anlamak ve geliştirmek için kullanım istatistiklerini kendi sunucularımızda tutarız (ziyaret edilen sayfalar, kullanılan özellikler, katılınan odalar, ziyaretçilerin nereden geldiği ve cihaz türü). Bunun için çerez veya cihaz tanımlayıcısı kullanılmaz: ziyaretçiler, IP adresi ve tarayıcıdan türetilen, her gün değişen ve günler arasında ilişkilendirilemeyen bir kodla sayılır; IP adresleri saklanmaz. Giriş yapmışken yaptığınız etkinlik ve aynı gün aynı tarayıcı ve ağdan daha önce yapılan etkinlik hesabınızla ilişkilendirilir. Tarayıcınız Do Not Track veya Global Privacy Control sinyali gönderiyorsa hiçbir şey kaydedilmez.
Hukuki sebepler: sizinle yaptığımız sözleşmenin (Kullanım Şartları) ifası, compylr’ı güvenli ve çalışır tutmaya yönelik meşru menfaatimiz ve hukuki yükümlülüklerimiz (KVKK madde 5; AB’deki ziyaretçiler için GDPR madde 6).
Rooms are shared spaces. Your display name, avatar, profile, chat messages, votes and the tracks you play can be seen by others, including people who aren’t signed in.
Unlisted rooms are hidden from the lobby but open to anyone with the link. Patterns and playlists are public only when you publish them.
Odalar ortak alanlardır. Görünen adınız, avatarınız, profiliniz, sohbet mesajlarınız, oylarınız ve çaldığınız parçalar, giriş yapmamış kişiler dahil başkaları tarafından görülebilir.
Liste dışı odalar lobide gösterilmez ancak bağlantıya sahip herkese açıktır. Pattern’ler ve çalma listeleri yalnızca siz yayımladığınızda herkese açık olur.
Supabase: database, sign-in and realtime rooms. Railway: hosting for the website and room bots. Cloudflare: DNS, network security and protection against attacks. Resend: sending account emails. Sentry: error monitoring; reports are scrubbed and linked to a random account ID, not your name or email. Google: optional Google sign-in. The sign-in page loads Google’s sign-in button, so Google receives your IP address when you open that page.
YouTube and Audius: when a room plays a track, your browser loads it from them, and they receive your IP address. YouTube videos use its privacy-enhanced mode (youtube-nocookie.com). jsDelivr delivers open-source code and sound libraries used by the music editor. Their own privacy policies apply.
Supabase: veritabanı, giriş ve gerçek zamanlı odalar. Railway: web sitesi ve oda botları için barındırma. Cloudflare: DNS, ağ güvenliği ve saldırılara karşı koruma. Resend: hesap e-postalarının gönderimi. Sentry: hata izleme; raporlar temizlenir ve adınız ya da e-postanız yerine rastgele bir hesap kimliğiyle ilişkilendirilir. Google: isteğe bağlı Google ile giriş. Giriş sayfası Google’ın giriş düğmesini yüklediğinden, bu sayfayı açtığınızda IP adresiniz Google’a iletilir.
YouTube ve Audius: bir odada parça çalındığında tarayıcınız parçayı onlardan yükler ve IP adresiniz onlara iletilir. YouTube videoları gizlilik artırılmış modu (youtube-nocookie.com) kullanır. jsDelivr, müzik editörünün kullandığı açık kaynak kod ve ses kütüphanelerini sunar. Bu hizmetlerin kendi gizlilik politikaları geçerlidir.
These providers store or process data outside Turkey, including in the European Union and the United States. We transfer data abroad only as needed to run compylr, use providers that commit to protecting it, and follow KVKK Article 9 and, for EU visitors, the GDPR’s transfer rules.
Bu sağlayıcılar verileri Avrupa Birliği ve Amerika Birleşik Devletleri dahil Türkiye dışında saklar veya işler. Verileri yalnızca compylr’ı çalıştırmak için gerektiği ölçüde, verileri korumayı taahhüt eden sağlayıcılar aracılığıyla ve KVKK madde 9’a (AB’deki ziyaretçiler için GDPR aktarım kurallarına) uygun şekilde yurt dışına aktarırız.
compylr sets one cookie, to remember your language. Your browser’s local storage keeps you signed in and remembers your appearance settings (theme, colors, effects).
We don’t use advertising or analytics cookies. YouTube and Audius may use their own storage when their player loads.
compylr, dil tercihinizi hatırlamak için tek bir çerez kullanır. Tarayıcınızın yerel depolaması oturumunuzu açık tutar ve görünüm ayarlarınızı (tema, renkler, efektler) hatırlar.
Reklam veya analiz çerezleri kullanmıyoruz. YouTube ve Audius, oynatıcıları yüklendiğinde kendi depolamalarını kullanabilir.
We keep your data while your account exists. When you ask us to delete your account, we delete or anonymize your personal data within 30 days.
Usage events are deleted after 90 days; only daily totals are kept. We may keep limited records longer where the law requires it, or to handle safety reports, bans and legal claims. Our providers keep server logs for a short period.
Verilerinizi hesabınız var olduğu sürece saklarız. Hesabınızın silinmesini istediğinizde kişisel verilerinizi 30 gün içinde siler veya anonim hale getiririz.
Kullanım olayları 90 gün sonra silinir; yalnızca günlük toplamlar saklanır. Kanunun gerektirdiği durumlarda ya da güvenlik bildirimlerini, yasakları ve hukuki talepleri yönetmek için sınırlı kayıtları daha uzun süre saklayabiliriz. Sağlayıcılarımız sunucu kayıtlarını kısa bir süre tutar.
You can ask to access, correct, delete or get a copy of your data, object to or restrict how we use it, and learn who we share it with (KVKK Article 11; GDPR rights for visitors in the EU). You can edit your profile in the app at any time.
Email [email protected] from the address on your account. We reply within 30 days. If you’re unhappy with our answer, you can complain to Turkey’s Personal Data Protection Authority (KVKK), or to your data protection authority in the EU.
Verilerinize erişmeyi, düzeltilmesini, silinmesini veya bir kopyasını almayı talep edebilir; işlenmesine itiraz edebilir veya sınırlandırılmasını isteyebilir ve kimlerle paylaşıldığını öğrenebilirsiniz (KVKK madde 11; AB’deki ziyaretçiler için GDPR hakları). Profilinizi uygulamada istediğiniz zaman düzenleyebilirsiniz.
Talebinizi hesabınıza kayıtlı e-posta adresinden [email protected] adresine gönderin. 30 gün içinde yanıt veririz. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurumu’na veya AB’deki veri koruma otoritenize şikâyette bulunabilirsiniz.
compylr isn’t for children under 13, or under 16 in the European Union. If you believe a child has created an account, email [email protected] and we’ll delete it.
compylr, 13 yaşından (Avrupa Birliği’nde 16 yaşından) küçük çocuklara yönelik değildir. Bir çocuğun hesap oluşturduğunu düşünüyorsanız [email protected] adresine yazın; hesabı sileriz.
Connections are encrypted (HTTPS), database access is limited by per-account security rules, and secrets are kept with our hosting providers. No system is perfectly secure. If a breach affects your data, we’ll notify you and the authorities as the law requires.
Bağlantılar şifrelenir (HTTPS), veritabanı erişimi hesap bazlı güvenlik kurallarıyla sınırlandırılır ve gizli anahtarlar barındırma sağlayıcılarımızda saklanır. Hiçbir sistem tamamen güvenli değildir. Verilerinizi etkileyen bir ihlal olursa kanunun gerektirdiği şekilde sizi ve ilgili makamları bilgilendiririz.
We’ll post changes on this page and update the date above. If a change is significant, we’ll let you know in the app or by email.
Değişiklikleri bu sayfada yayımlar ve yukarıdaki tarihi güncelleriz. Önemli bir değişiklik olursa sizi uygulama içinde veya e-postayla bilgilendiririz.